Configurazione DKIM in Google Workspace (2025): una guida passo passo per una migliore deliverability

Se nel 2025 il tuo DKIM di Google Workspace non sarà configurato correttamente, potresti andare incontro a problemi quali:

• Le e-mail che finiscono nella cartella dello spam invece che nella posta in arrivo
• Errori frequenti del tipo “dkim=fail” o “dmarc=fail” durante l'invio delle e-mail
• Tentativi di spoofing o phishing che sfruttano in modo improprio il tuo dominio

Per i team che gestiscono campagne di outreach a freddo o di ampia portata, questi problemi comportano rapidamente opportunità mancate, sprechi di energie e una perdita di fiducia. Ecco perché le ultime linee guida di Google per i mittenti richiedono agli amministratori e agli operatori di posta elettronica di configurare correttamente il DKIM.

Questa guida ti accompagna passo dopo passo nella configurazione del DKIM in Google Workspace, per aiutarti a evitare errori di consegna e garantire che le tue comunicazioni arrivino a destinazione.

Come funziona il DKIM di Google Workspace?

Il protocollo DKIM consente ai server di posta in ricezione di verificare che il messaggio sia stato effettivamente inviato dal tuo dominio e che il suo contenuto sia rimasto inalterato durante la trasmissione.

Ecco come funziona:

1. Google Workspace crea due chiavi: una chiave privata e una chiave pubblica
2. La chiave privata rimane riservata sui server di Google e viene utilizzata per aggiungere una firma speciale a ogni email che invii
3. La chiave pubblica viene aggiunta ai record DNS del tuo dominio. Quando qualcuno riceve la tua e-mail, il suo server di posta cerca questa chiave per verificare la firma
4. Se la firma corrisponde, l'e-mail viene confermata come autentica e sicura, quindi viene inserita nella posta in arrivo
5. Se i dati non corrispondono, l'e-mail potrebbe essere falsa o manomessa e finire nella cartella dello spam o essere bloccata

Prerequisiti fondamentali per la configurazione di DKIM

Prima di iniziare la configurazione DKIM di Google Workspace, assicurati di disporre dei seguenti elementi:

Mittenti autorizzati

Il tuo dominio potrebbe inviare e-mail tramite diverse piattaforme, ad esempio strumenti di cold outreach (come Instantly o Lemlist), servizi di automazione del marketing (come Mailchimp o Brevo) o provider di e-mail transazionali (come SendGrid o Amazon SES).

Ciascuno di questi servizi richiede in genere un proprio record DKIM con un selettore univoco. Se utilizzi più strumenti, dovrai creare e pubblicare un record DKIM separato per ciascuno di essi per garantire una corretta autenticazione.

Accesso alla tua piattaforma di invio e-mail

Le chiavi DKIM vengono generate dalla piattaforma che invia le tue e-mail, ad esempio Google Workspace, Microsoft 365, Zoho o Mailgun.

Assicurati che la firma DKIM sia abilitata nella tua piattaforma di invio e-mail prima di aggiungere qualsiasi record DNS.

Un errore comune è quello di pubblicare il record DKIM nel DNS senza però abilitare la firma DKIM all'interno di Google Workspace. Senza questa attivazione, il record rimane inutilizzato e le tue e-mail non vengono autenticate come previsto.

Accesso alle impostazioni DNS del tuo dominio

Accedi al tuo provider DNS (come GoDaddy, Cloudflare o Namecheap) per aggiungere un record TXT o CNAME. Se non disponi di accesso diretto, contatta l'amministratore del dominio o il team IT per ottenere le autorizzazioni necessarie.

DKIM attivo

Non dare per scontato che DKIM sia attivo solo perché il record è stato aggiunto. Verifica che le tue e-mail siano effettivamente firmate.

Una volta completata la configurazione, puoi anche utilizzare il DKIM Checker gratuito di MailReach. Le istruzioni sono riportate più avanti in questo articolo.

Guida passo passo alla configurazione del DKIM in Google Workspace

Configurare DKIM è più facile di quanto sembri. Segui questi semplici passaggi per aggiungere i tuoi record DKIM e migliorare la deliverability delle tue e-mail.

Fase 1: 

Accedi alla Console di amministrazione di Google con un account di superamministratore (l'amministratore principale del tuo dominio). Se non disponi dei diritti di accesso, richiedili al tuo amministratore IT o al responsabile del dominio.

Fase 2:

Vai su: App → Google Workspace → Gmail → Autenticazione e-mail. Visualizza l'elenco dei tuoi domini. Seleziona il tuo dominio di invio. Fai clic su "Genera nuovo record".

Fase 3:

Scegli:

a) Nome del selettore: usa il valore predefinito “google”, a meno che tu non abbia un motivo specifico per modificarlo.

b) Lunghezza della chiave: selezionare 2048 bit per una maggiore sicurezza.

Fai clic su "Genera". Google visualizzerà:

a) Un nome host DNS (ad es., google._domainkey.tuaazienda.com)

b) Il valore di un record TXT: una stringa lunga che inizia con v=DKIM1; k=rsa; p=... (questa è la tua chiave pubblica DKIM)

Fase 4 :

Accedi alla dashboard del tuo provider DNS (ad esempio, GoDaddy, Cloudflare, Namecheap, Google Domains). Qui dovrai aggiungere un nuovo record TXT.

Passaggio 5 :

Nella dashboard del DNS:

a) Fare clic su "Aggiungi nuovo record"

b) Impostare "Tipo" su TXT

c) Inserisci il nome/host come google._domainkey (ometti il dominio completo se il tuo provider lo aggiunge automaticamente)

d) Incolla il valore del record TXT proveniente da Google come valore del record

e) Salva il record

Le modifiche al DNS vengono solitamente aggiornate in 5-30 minuti, ma possono richiedere fino a 24 ore.Consiglio di MailReach: utilizza l'anteprima del tuo provider DNS o uno strumento di verifica della propagazione per confermare che il record TXT sia attivo.

Passaggio 6:

Torna alla Console di amministrazione di Google e clicca su "Avvia autenticazione". In questo modo si attiva la firma DKIM sulle tue e-mail in uscita. Se ricevi un messaggio di errore, attendi 10-30 minuti affinché avvenga la propagazione del DNS e riprova.

Passaggio 7:

Una volta attivato, Google mostrerà il messaggio «Autenticazione dell'e-mail con DKIM». Ciò significa che DKIM è attivo.

Passaggio 8:

Per verificarlo, invia un'e-mail dal tuo dominio a un account Gmail. Apri l'e-mail, clicca sui tre puntini (in alto a destra) e seleziona "Mostra originale".
Cerca la riga:
dkim=pass header.i=@yourcompany.com
Se la vedi, DKIM funziona. Le tue e-mail sono ora protette e hanno maggiori possibilità di arrivare nella posta in arrivo anziché nella cartella dello spam.

La configurazione di DKIM va effettuata una sola volta per ogni dominio. Le chiavi DKIM cambiano raramente, ma è buona norma eseguire un rapido test antispam settimanale o dopo eventuali modifiche al DNS, per individuare tempestivamente eventuali problemi.

Problemi comuni relativi al DKIM e come risolverli

Anche uno strumento di sicurezza delle e-mail così efficace come DKIM può presentare delle difficoltà. Ecco alcuni problemi tipici che potresti incontrare durante la configurazione di DKIM in Google Workspace, insieme a semplici soluzioni per risolverli.

Per risolvere i problemi più comuni relativi al DKIM, clicca qui.

Google Workspace DKIM con SPF e DMARC

DKIM funziona al meglio se utilizzato insieme a SPF e DMARC. Questi tre metodi di autenticazione delle e-mail contribuiscono a proteggere il tuo dominio e a migliorare la consegna dei messaggi.

Cosa sono SPF e DMARC?

• L'SPF (Sender Policy Framework) elenca i server autorizzati a inviare e-mail dal tuo dominio. Va aggiunto come record TXT nel DNS.
• DMARC (Domain-based Message Authentication, Reporting & Conformance) indica ai server destinatari come comportarsi nel caso in cui un'e-mail non superi i controlli SPF o DKIM. Può decidere di respingere, mettere in quarantena o accettare tali e-mail. DMARC invia inoltre dei rapporti sui risultati dell'autenticazione delle e-mail e su altri potenziali problemi.

Come collaborano tra loro?

SPF e DKIM verificano diversi aspetti del percorso delle tue e-mail. Affinché i tuoi messaggi superino il controllo DMARC, devono superare il controllo SPF o DKIM e il dominio indicato nell'indirizzo "Da" deve corrispondere a tali controlli.

Se la tua e-mail supera i controlli SPF o DKIM e soddisfa le regole di allineamento DMARC, è più probabile che arrivi nella posta in arrivo. Se entrambi falliscono, DMARC richiede al destinatario di rifiutare o mettere in quarantena il messaggio.

Ecco una breve tabella comparativa su DKIM, SPF e DMARC, incentrata sulle loro funzioni e su come interagiscono in Google Workspace:

Sono tutte e tre necessarie?

Nella maggior parte dei casi, sì. Tuttavia, DKIM svolge un ruolo fondamentale nel migliorare la deliverability e nel rafforzare la credibilità del dominio, soprattutto per gli utenti di Gmail e Outlook.

Se stai configurando il sistema da zero, concentrati innanzitutto sull'implementazione di DKIM e SPF, quindi passa a DMARC quando sarai pronto a monitorare e applicare le regole di invio delle e-mail.

In che modo il DKIM migliora il cold outreach B2B e la deliverability delle e-mail

Il DKIM può sembrare un argomento tecnico, ma svolge un ruolo fondamentale nella consegna delle e-mail, soprattutto quando ci si rivolge a nuovi potenziali clienti che non sono ancora stati contattati. 

Google consiglia infatti di assicurarsi che il proprio DKIM sia configurato correttamente prima di lanciare grandi campagne di outreach a freddo, perché nulla frena lo slancio come le e-mail che finiscono nella cartella dello spam.

Ecco alcuni modi in cui DKIM contribuisce a evitare che le tue e-mail finiscano nella cartella dello spam, proprio come uno strumento di verifica dello spam:

1. Conquistare nuovi potenziali clienti

Immagina che il tuo team di vendita invii centinaia di email a freddo. Senza DKIM, i provider di posta elettronica potrebbero considerare tali email come sospette, con il rischio che vengano respinte o finiscano nella cartella dello spam. Con DKIM configurato correttamente, le tue email hanno molte più possibilità di arrivare nella casella di posta in arrivo.

2. Invitare i potenziali clienti agli eventi (senza essere ignorati)

Quando gli esperti di marketing inviano inviti a webinar o al lancio di prodotti, il DKIM contribuisce a conferire all'e-mail un aspetto ufficiale, come se avesse un timbro di approvazione. Altrimenti, il tuo invito rischia di diventare quel volantino fastidioso che nessuno prende in considerazione.

3. Alla ricerca di talenti

I reclutatori contattano i potenziali candidati che non hanno ancora presentato la propria candidatura. Il DKIM riduce il rischio che queste e-mail del tipo «Ehi, ci piaci!» vengano ignorate o finite nella cartella dello spam.

4. Un servizio clienti che non ti lascia solo

A volte i team di assistenza contattano i clienti per aiutarli a risolvere eventuali problemi o semplicemente per sapere come stanno. Il DKIM svolge un ruolo fondamentale nel creare un clima di fiducia, in modo che i clienti riconoscano queste e-mail come autentiche e non come uno scherzo.

Email warmup come MailReach possono aiutare gli utenti ad automatizzare il warmup e la verifica dei record DKIM per garantire che le attività di outreach procedano senza intoppi e nel rispetto delle normative.

Come MailReach semplifica i controlli DKIM, SPF e di deliverability.

Configurare DKIM può sembrare complicato, ma MailReach rende il processo semplice ed efficiente. Il DKIM Checker di MailReach ti offre una verifica realistica e precisa dei tuoi record DKIM, testati direttamente da Gmail per mostrarti esattamente come vengono gestite le tue e-mail.

• Verifica la validità dei tuoi record DKIM, SPF, DMARC e DNS inverso
• Protegge le tue e-mail prevenendo lo spoofing e rafforzando la fiducia
• Ti garantisce la conformità alle più recenti regole di autenticazione di Gmail, Microsoft e Yahoo
• Ti fa risparmiare tempo grazie ai controlli automatici giornalieri durante le campagne di riscaldamento delle email

Verifica il tuo DKIM con MailReach

Per collegare un account Google Workspace (Gmail) a MailReach, clicca qui.

Migliora la consegna e la sicurezza delle e-mail con DKIM di Google Workspace

Una corretta configurazione del DKIM di Google Workspace è fondamentale per garantire un'invio affidabile delle e-mail e la protezione del marchio nel 2025. Contribuisce a evitare che le tue e-mail vengano contrassegnate come spam, protegge dallo spoofing e dal phishing e ti assicura di mantenere una solida reputazione come mittente. 

Con una corretta configurazione del DKIM, la tua organizzazione ottiene un maggiore controllo e una migliore visibilità sull'autenticazione delle e-mail, il che si traduce in tassi di consegna nella posta in arrivo più elevati e campagne di comunicazione più efficaci. Dare priorità al DKIM è una decisione strategica che rafforza la fiducia, la sicurezza e l'efficacia di tutte le tue comunicazioni via e-mail.